В дополнение к предыдущим ораторам к п.4: как уже говорили libvirt поддерживает бихейв, ну а вирт менеджер, если память не изменяет как раз юзает либвирт.
+ есть cbsd и еще одна простенькая морда: https://bhyve.npulse.net/

По поводу второго пункта, подскажи, чем пользуешься на линухах?

Пользую opensnitch, https://github.com/evilsocket/opensnitch
Если не ошибаюсь, то порт макошного фаера. А мак вроде как на бсде, а в бсде получается его и нет.
Есть еще один заслуживающий внимание, забыл как называется (если нужно, можно погуглить типа как-нибудь opensnitch vs ) но он только для свежих ядер, а этот универсальный, нравится и гуй мне зашел. Если на системд free ставить, там маленький матюгальник выскочит, в общем по логу видну, буквально пару строк в конфиг файле снести, чтобы он это зло не искал.

Да не на бсде мак, там есть какието заимствования, стек tcp/ip ещё что-то по мелочи, но ядро свое

Сейчас столько есть вариантов перенастройки сетевого поведения, что обломаешься по отпечаткам какие-то выводы делать. Даже альтернативные TCP стеки есть.

Я пользуюсь. Только под Опёнком.

там у меня версия 12 и обновления не установлены, а даже pkg install acmetool тянет одну зависимость,
вот думаю как бы в обход установить клиент acme

Acme.sh - один баш скрипт

Так наоборот же. Чем больше вариантов тем проще идентифицировать

а потом унаме и юзер агент утекает и...

круто, я прямо думал о таком

тока нужно сделать чтобы оно не прямо весь трафик проксировало, а только тот что от серверов let's encrypt

оно https проксирует, как и нужно.

rc.conf

zfs_enable="YES"
rpcbind_enable="YES"
rpc_lockd_enable="YES"
rpc_statd_enable="YES"
nfs_server_enable="YES"
nfs_server_flags="-u -t -n 6"
mountd_flags="-r"
mountd_enable="YES"
nfs_client_enable="YES"

exports

/pool1 -alldirs  -maproot=root -network  192.168.100.0/24

а на клиенте

mount.nfs4: access denied by server while mounting 192.168.122.119:/pool1

не даёт смонтировать
серве фряха клиент линь

showmount с клиента что показывает?
Фаерволлом сервер не закрыт?

тест на виртуалке,фарвол нет,ненастраивал

Может быть что из за бриджа между хостом и виртуалкой?

Экспорт неправильный